法国数据保护局(CNIL)命令三家法国网站被要求停止使用分析受众网站谷歌Analytics，这些网站被认为违反了《通用数据保护条例》(GDPR)。这一决定曝光几周前，奥地利数据保护局(Austrian Data Protection Authority)也做出了类似的突破性决定。这些网站必须在30天内遵守规定，否则将面临高达2000万欧元(相当于年营业额的4%)的巨额罚款。

谷歌分析可以让你跟踪有多少人去你的网站整合。为每个访问者分配一个唯一的标识符。谷歌将该标识符(即个人数据)和相应的数据传输到美国。

CNIL收到了来自NOYB的几次投诉，抱怨他们通过谷歌Analytics将网站访问者收集的数据转移到美国。欧洲数字权利中心(NOYB)主席Max Schrems在2020年向包括奥地利和法国dpa在内的几个数据保护机构(dpa)发送了这些投诉。

这不是什么秘密，许多网站使用谷歌分析来更多地了解他们的受众。随着隐私法的收紧，尤其是在整个欧洲，以及GDPR仍在整理中，藐视GDPR的服务将会增加。188金宝慱真人亚洲体育在全球经济中，一个值得关注的问题是可能会出现不同的产品欧盟和美国。

有趣的阅读:2022年的数据隐私趋势

《制度II》下的措施不足

在评估过程中，CNIL审查了2020年7月16日欧盟法院Schrems II裁决的后果，该裁决裁定隐私护盾无效。根据欧盟法院(CJEU)的说法，如果转移没有得到适当的监管，转移到美国的个人信息可能会被美国情报机构获取。188金宝慱真人亚洲体育

DPA的结论是，向美国的转移目前没有得到充分的监管。事实上，它说，在没有适当的决定的情况下，如果没有对这种流动的具体适当保证，就不能进行数据的转移。

然而，很快就发现事实并非如此。事实上，谷歌在谷歌分析功能方面已经采取了额外的措施来规范数据传输，但这些措施不足以确保数据的机密性。因此，如果法国网站用户使用这项服务并且他们的数据被导出，他们将面临风险。

因此，第一个决定是由奥地利DPA在1月初，随后CNIL在2月初做出了决定。

欧洲是否禁止谷歌Analytics?

CNIL指出，其结果是，互联网用户的数据被转移到美国，违反了GDPR第44条。因此，CNIL命令网站经理使这一处理符合GDPR，这样谷歌Analytics将不会被使用(在当前条件下)，或者将使用不涉及欧盟以外转移的新工具。

CNIL建议，网站测量和分析工具应仅用于产生匿名统计数据，因此，如果转让是合法的，则免除了控制者的任何同意要求。它已经启动了一项评估计划，以确定哪些解决方案无需征得同意。法国数据保护机构还向使用谷歌Analytics的网站运营商发布了其他命令。马克斯Schrems说，

“从长远来看，我们要么需要在美国得到适当的保护，要么最终只能在美国和欧盟拥有不同的产品。我个人更希望在美国得到更好的保护，但这取决于美国立法者，而不是欧洲的任何人。”

CNIL被广泛认为是欧洲的监管机构。荷兰监管机构已经表示将效仿CNIL的做法。预计德国、西班牙、葡萄牙和波兰的数据保护部门将在未来几个月做出类似决定，打击美国和欧盟之间的非法个人数据传输。

有趣的阅读:亚马逊封锁谷歌FLoC -这是你需要知道的一切!